Opis sigurnosnog ažuriranja za SharePoint Enterprise Server 2016: 13. srpnja 2021. (KB5001976)

Sažetak

Ovim se sigurnosnim ažuriranjem rješava Microsoft SharePoint Server slabe točke, slabe točke otkrivanja podataka SharePoint poslužitelja i slabe točke izvršavanja udaljenog koda SharePoint poslužitelja. Dodatne informacije o slabim točkama potražite u sljedećim sigurnosnim savjetima:

• Microsoft Common Slabe točke i Exposures CVE-2021-34517

• Microsoft Common Slabe točke i Exposures CVE-2021-34519

• Microsoft Common Slabe točke i Exposures CVE-2021-34520

• Microsoft Common Slabe točke i Exposures CVE-2021-34467

• Microsoft Common Slabe točke i Exposures CVE-2021-34468

Ovo javno ažuriranje isporučuje paket značajki 2 za SharePoint Server 2016. Paket značajki 2 sadrži sljedeću značajku:

• SharePoint Framework (SPFx)

Ovo javno ažuriranje nudi i sve značajke obuhvaćene paketom značajki 1 za SharePoint Server 2016, uključujući sljedeće:

• Zapisivanje administrativnih akcija

• Poboljšanja za MinRole

• SharePoint Prilagođene pločice

• Hibridna taksonomija

• OneDrive API za SharePoint lokalno

• OneDrive za tvrtke modernog korisničkog sučelja (dostupno korisnicima tehnološkog jamstva Software Assurance)

Za OneDrive za tvrtke korisničko sučelje potreban je aktivan ugovor o tehnološkom jamstvu software assurance u trenutku kada je to omogućeno, bilo instalacijom javnog ažuriranja ili ručnim omogućivanjem. Ako u trenutku omogućivanja nemate aktivni ugovor o tehnološkom jamstvu software assurance, morate isključiti OneDrive za tvrtke korisničko sučelje.

Dodatne informacije potražite u sljedećim člancima programa Microsoft Docs:

• Nove značajke obuhvaćene javnim ažuriranjem za studeni 2016. za SharePoint Server 2016 (paket značajki 1)

• Nove značajke obuhvaćene javnim ažuriranjem za rujan 2017. za SharePoint Server 2016 (paket značajki 2)

Poboljšanja i popravci

Sigurnosno ažuriranje sadrži popravke za sljedeće probleme s nesigurnošću u sustavu SharePoint Server 2016:

• Rješava problem zbog kojeg PSConfig ne pokrene administrativnu instancu sustava Microsoft Edge kada pokušate koristiti središnju administraciju SharePoint poslužitelja.

• Rješava problem zbog kojeg ne možete razriješiti račune super korisnika portala i portala Super Reader u farmi s više klijenta.

• Rješava problem u kojem ne možete otvoriti uređivač XSL i Parameters u programu Microsoft Edge koji se temelji na Chromium.

• Rješava problem zbog kojeg SharePoint Designer ne stvara stranicu obrazaca ispod web-podmjesta.

• Rješava problem zbog kojeg web-dio za agregator web-mjesta ne dodaje novu karticu prema očekivanom.

Sigurnosno ažuriranje sadrži i popravke za sljedeće probleme s nesigurnošću u sustavu SharePoint Server 2016. Da biste u potpunosti riješili probleme, morate instalirati KB 5001981 zajedno s ovim ažuriranjem.

• Dodaje mogućnost promjene ključeva za dešifriranje ASP.NET stanja i provjere valjanosti web-aplikacije SharePoint Server. Cmdlet Set-SPMachineKey PowerShell konfigurira i implementira nove ključeve za dešifriranje i provjeru valjanosti na poslužitelje u farmi. Cmdlet Update-SPMachineKey PowerShell implementira ključeve za dešifriranje i provjeru valjanosti na poslužitelje u farmi.

• Rješava problem koji utječe na funkcije popisa za zaobilaženje u postavkama proxyja pretraživanja radi indeksiranja dodavanjem zamjenske Windows-stila na popis za zaobilaženje.

Sigurnosno ažuriranje sadrži i popravke za sljedeće probleme s nesigurnošću u Project Server 2016:

• Rješava problem zbog kojeg se nakon slanja vremenske tablice ne prikazuju na odobrenje.

• U zakazanom web-dijelu gumb Zalijepi ne lijepi izrezani ili kopirani zadatak u rešetku. Lijepljenje pomoću tipkovnice (Ctrl + V) funkcionira na očekivano. No rez pomoću tipkovnice (Ctrl + X) ne funkcionira. Ctrl + X kopira zadatak umjesto da ga reže.

Poznati problemi u ovom ažuriranju

Postojeći tijekovi rada mogu prestati funkcionirati u tijekovima rada sustava Microsoft SharePoint 2010 nakon instalacije tog sigurnosnog ažuriranja za SharePoint Server. Uz to, oznake događaja "c42q8", "c42ra" ili "c42rh" zapisuje se u zapisnik SharePoint Unified Logging System (ULS). Dodatne informacije potražite u članku Kb 5004862.

Kako nabaviti i instalirati ažuriranje

Dodatne informacije

Informacije o zaštiti i sigurnosti

Zaštitite se na internetu: Sigurnost u sustavu Windows podrška

Saznajte kako se čuvamo od kiberprijetnji: Microsoft Security

Povijest promjena

 U sljedećoj su tablici navedene neke od najvažnijih promjena u ovoj temi.